安全命令执行器 MCP 服务器

一个强大的命令执行 MCP 服务，具有每日日志轮换功能，旨在安全地管理和执行系统命令，并具有安全检查和日志记录功能。此 README.md 由 DeepSeek V3 编写。

功能

• 命令执行: 执行系统命令，可选择参数。
• 安全检查: 警告并要求确认危险命令。
• 命令管理: 添加、更新、删除、启用或禁用命令。
• 日志记录: 每日日志轮换，具有详细的操作跟踪。
• 查询工具: 使用过滤器查询可用命令和日志。

安装

1. 克隆存储库:

   git clone https://github.com/HappyAny/secure-command-executor-mcp-server.git
   cd secure-command-executor-mcp-server
   

2. 安装依赖项:

   npm install minimist
   npm install @modelcontextprotocol/sdk
   npm install zod
   

3. 配置服务:

   • 修改 commands.json 以定义可用命令。
   • 设置环境变量（可选）。

用法

启动服务

node index.js --file commands.json --logs logs --port 3000

MCP 设置

{
    "mcpServers": {
        "cmd-exec": {
          "command": "node",
          "args": [
            "path_to_file/index.js",
            "--file",
            "path_to_file/commands.json",
            "--logs",
            "path_to_dict/logs"
          ]
        }
    }
}

命令文件

commands.json 文件定义了可用的命令。 示例:

[
  {
    "name": "dir",
    "description": "列出目录内容",
    "example": "dir /w",
    "dangerous": false,
    "enabled": true,
    "confirmationPrompt": "",
    "consequences": ""
  },
  {
    "name": "format",
    "description": "格式化磁盘驱动器",
    "example": "format C:",
    "dangerous": true,
    "enabled": false,
    "confirmationPrompt": "这将永久删除所有数据。确认？",
    "consequences": "永久数据丢失"
  }
]

API 接口

执行命令

curl -X POST http://localhost:3000/execute -H "Content-Type: application/json" -d '{"command": "dir", "args": "/w"}'

查询命令

curl -X GET http://localhost:3000/queryCommands?filter=enabled&detailed=true

管理命令

curl -X POST http://localhost:3000/manageCommand -H "Content-Type: application/json" -d '{"action": "add", "name": "ping", "description": "测试网络连接", "example": "ping example.com"}'

查询日志

curl -X GET http://localhost:3000/queryLogs?limit=50&filter=failed

配置

• 环境变量:

  • NODE_ENV: 设置为 production 以进入生产模式。
  • PORT: 覆盖默认端口 (3000)。

• 命令行参数:

  • --file: 命令文件的路径 (默认: commands.json)。
  • --logs: 日志目录的路径 (默认: logs)。
  • --port: 运行服务的端口 (默认: 3000)。

日志记录

日志存储在指定的目录中，并每日轮换。 每个日志文件都命名为 YYYY-MM-DD.json。

贡献

欢迎提交 Pull Request。 对于重大更改，请先打开一个 issue 讨论您想要更改的内容。

许可证

MIT